linux作的路由器如何使用iptables限制用戶(hù)使用bt下載呀？？

ommm

那位大哥做過(guò)給個(gè)方案行嗎？？

platinum

iptables -I FORWARD -p tcp --dport 6881 -j DROP

BT的端口可以隨便定，是由種子文件里的配置來(lái)設(shè)置的，端口變化無(wú)常，不好封

ommm

封不住地話(huà)限制線(xiàn)程也行呀！不知道誰(shuí)用iplimit好使不�。�！

ommm

頂上來(lái)

hutuworm

借助Snort 發(fā)現(xiàn)一個(gè)擋一個(gè)
http://www.snort.org/snort-db/sid.html?sid=2181

ommm

樓上的能詳細(xì)的解釋一下snort的使用么，
下邊的這個(gè)規(guī)則括號(hào)里的還是有點(diǎn)看不懂，alert tcp $HOME_NET any ->; $EXTERNAL_NET 6881:6889 (msg:"2P BitTorrent transfer"; flow:to_server,established; content:"|13|BitTorrent protocol"; depth:20; classtype:policy-violation; sid:2181; rev:2
我沒(méi)用過(guò)snort，怎么把snort和iptables結(jié)合著用呢！給個(gè)例子行么，給點(diǎn)資料也行呀��！

platinum

你有一個(gè)誤區(qū)和一個(gè)缺點(diǎn)

誤區(qū)：
snort只是一個(gè)入侵檢測(cè)系統(tǒng)，和iptables無(wú)關(guān)，和如何攔截bt也無(wú)關(guān)，hutuworm是借助這個(gè)發(fā)現(xiàn)了BT的端口范圍

缺點(diǎn)：
LINUX版里面，前3頁(yè)貼子里面就有關(guān)于snort的一篇精華貼，顯然你沒(méi)有自己找資料，也一定沒(méi)有看過(guò)那篇貼子